Vergleich / Surfshark

Surfshark im Test

Mainstream-VPN, Niederlande · Surfshark B.V. · Zuletzt geprüft im November 2026

Hinweis zu Affiliate-Links: Für einige Links zu den Plattformen auf GetVPN.now erhalten wir unter Umständen eine Provision, wenn du dich anmeldest oder zahlst. Das kostet dich nie mehr, und keine Plattform zahlt für einen Listenplatz oder dafür, dass wir etwas anders schreiben. So bewerten wir

Surfshark B.V. ist ein niederländisches Unternehmen mit Sitz in Amsterdam und gehört seit 2022 zur selben Gruppe wie NordVPN, auch wenn beide angeben, unabhängig voneinander zu arbeiten. Deloitte hat die No-Logs-Angaben zweimal geprüft (veröffentlicht im Januar 2023 und im Juni 2025), und am 12. November 2026 wurde eine KPMG-No-Logs-Prüfung nach dem Standard ISAE 3000 veröffentlicht; SecuRing hat die Netzwerkinfrastruktur Ende 2025 einem Penetrationstest unterzogen, und Cure53 hat 2026 das neue Dausos-Protokoll geprüft.

Im August und September 2026 war ein falsch konfigurierter interner Testserver aus dem Internet erreichbar, wodurch Dienstkonfigurationen, Build-Zugangsdaten, Teile von Binärdateien und der Code-Verlauf offengelegt wurden; auch auf einen Proxyserver wurde zugegriffen. Surfshark sagt, dass die produktiven VPN-Server und Kundendaten nicht betroffen waren, und hat den Einbruch zügig gemeldet. Es ist der jüngste Vorfall aller hier genannten Anbieter, weshalb unsere Zeile „Verzichte darauf, wenn“ ihn erwähnt.

Es unterstützt WireGuard, OpenVPN und IKEv2, wobei Dausos bisher nur in der macOS-App aus dem App Store verfügbar ist. Es gibt keinen kostenlosen Tarif, aber Neukunden mit 12- oder 24-Monats-Tarifen bekommen eine 7-tägige Testphase sowie eine 30-tägige Rückerstattung beim ersten Kauf. Direktvergleiche: NordVPN vs Surfshark, ExpressVPN vs Surfshark und Surfshark vs CyberGhost.

Die Fakten

Preis & Rückerstattung

Stand der Auflistung: 12. Nov. 2026 (US, ggf. zzgl. MwSt.; Aktionen ändern sich): Starter, die günstigste Stufe, kostet $2.49/Monat im 24-Monats-Tarif, $67.23 für die ersten 27 Monate; laut den Tarifdaten der Seite kostet der 12-Monats-Tarif $2.99/Monat ($44.85 für 15 Monate) und monatliche Zahlung $18.95. Die Seite sagt, Verlängerungen würden zum jeweils gültigen Verlängerungspreis berechnet, nennt aber keinen Betrag. Die 30-Tage-Geld-zurück-Garantie gilt nur für den Erstkauf, eine Erstattung pro Dienst; wiederkehrende Zahlungen, Prepaid- oder Geschenkkartenzahlungen und die meisten Käufe über Reseller sind ausgeschlossen. Neue Nutzer, die auf der Website einen 12- oder 24-Monats-Tarif kaufen, erhalten eine 7-tägige kostenlose Testphase auf bis zu 3 Geräten.^[1][2][3]

Eigentümer & Rechtsraum

Surfshark B.V. ist ein in den Niederlanden gegründetes Unternehmen mit Sitz in der Kabelweg 57, Amsterdam. 2022 fusionierte es mit Nord Security, der Muttergesellschaft von NordVPN, unter einer gemeinsamen Holdinggesellschaft und gibt an, dass beide unabhängig voneinander arbeiten.^[2][4]

No-Logs-Audits

Am 12. Nov. 2026 hat Surfshark eine No-Logs-Prüfung von KPMG nach ISAE 3000 veröffentlicht, die laut Surfshark Serverkonfigurationen, den Umgang mit temporären Anmeldedaten, Zugriffskontrollen für Mitarbeiter, Änderungskontrolle und privilegierte Konten untersucht hat. Davor deckte der zweite No-Logs-Prüfbericht von Deloitte (ISAE 3000), veröffentlicht im Juni 2025, Standard-, statische und Multiport-VPN-Server ab. SecuRing hat die Netzwerkinfrastruktur von Surfshark Ende 2025 einem Penetrationstest unterzogen (veröffentlicht im Januar 2026) und keine kritischen Schwachstellen gefunden; ein Problem bei der SSL/TLS-Konfiguration wurde behoben. Cure53 hat im Februar und März 2026 die Architektur und Kryptografie von Surfsharks Dausos-Protokoll geprüft und im Protokoll selbst nichts als kritisch oder hoch eingestuft; die schwerwiegendsten Funde betrafen Hosting außerhalb des Prüfumfangs.^[5][6][7][8]

Datenpannen & Vorfälle

Ein falsch konfigurierter interner Testserver war aus dem Internet erreichbar; Surfshark bemerkte die Aktivität am 31. August 2026 und dämmte sie am 2. September ein. Der Angreifer griff auf Teile von Systemdateien, interne Dienstkonfigurationen, einige Build-Zugangsdaten, die im Code-Verlauf gespeichert waren, und einen Proxy-Server zu; laut Surfshark waren keine Nutzerdaten oder VPN-Dienste betroffen. Das Unternehmen versprach ein zusätzliches unabhängiges Audit seiner gesamten Infrastruktur, nannte aber weder eine Firma noch einen Termin.^[9][10]

Protokolle & kostenloser Tarif

WireGuard (Windows, macOS, iOS, Android), OpenVPN über UDP oder TCP (auch unter Linux) und IKEv2. Das hauseigene Dausos-Protokoll von Surfshark gibt es nur in der Version der App aus dem macOS App Store. Verkauft werden nur kostenpflichtige Tarife; die kostenlose Option ist die 7-Tage-Testphase.^[11][1]

Surfshark besuchen · Alle Plattformen vergleichen